自制勒索病毒1.1免杀版，来测主防吧~

显示全部楼层 · 发表于 2023-9-1 10:27:09

只对桌面文件进行加密，输入随机6位验证码并同意后开始加密。
反了一部分反勒索软件（瑞星之剑、AppCheck等），来试试你们的主防吧！在昨天版本上做了一点修改，这次应该不会内存杀了吧~~~~

没写解密，请勿实机运行！
没写解密，请勿实机运行！
没写解密，请勿实机运行！

密码：infected

显示全部楼层 · 发表于 2023-9-1 10:45:13

本帖最后由 117054487 于 2023-9-1 10:51 编辑

卡巴执行miss
S1 过扫描执行miss
BEST 执行miss 自动沙盒miss

显示全部楼层 · 发表于 2023-9-1 10:47:50

本帖最后由 dght432 于 2023-9-1 10:49 编辑

类型:木马-HEUR/QVM03.0.AFD3.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\勒索病毒1.1免杀版\勒索病毒1.1免杀版.exe
文件大小:462K (473,088 字节)
文件版本:1.1.0.0
文件描述:请勿实机运行
文件指纹（MD5）:0e77b3ebde446e67f5e45555767ee3d8
处理建议:隔离文件

自动上报后更换报毒名
类型:木马-Win32/Heur.Generic.HwMAr9MA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\勒索病毒1.1免杀版\勒索病毒1.1免杀版.exe
文件大小:462K (473,088 字节)
文件版本:1.1.0.0
文件描述:请勿实机运行
文件指纹（MD5）:0e77b3ebde446e67f5e45555767ee3d8
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-1 11:13:47

加密部分文件后卡死。

显示全部楼层 · 发表于 2023-9-1 11:16:21

和上一版同样有问题，不加密，蜘蛛也不报

显示全部楼层 · 发表于 2023-9-1 11:18:46

hhhq316 发表于 2023-9-1 11:16
和上一版同样有问题，不加密，蜘蛛也不报

刚刚看了下你上个截图，你桌面上没有文档文件，图片文件等。

你再桌面放一点 txt jpg doc pdf 等再测试。

显示全部楼层 · 发表于 2023-9-1 11:28:17

显示全部楼层 · 发表于 2023-9-1 11:28:41

这个运行提示报错，而且并没有被加密

显示全部楼层 · 发表于 2023-9-1 11:29:56

384也7492374 发表于 2023-9-1 11:28
这个运行提示报错，而且并没有被加密

需要管理员权限

显示全部楼层 · 发表于 2023-9-1 11:33:23

lixihong10 发表于 2023-9-1 11:18
刚刚看了下你上个截图，你桌面上没有文档文件，图片文件等。

你再桌面放一点 txt jpg doc pdf 等再测 ...

蜘蛛漏了

[病毒样本] 自制勒索病毒1.1免杀版，来测主防吧~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源